Na-patch ang depekto sa XRP Ledger; walang nakitang pagsasamantala rito

| 99bitcoins.com
Inayos ng Ripple ang isang dekada nang kahinaan sa payment engine ng XRP Ledger sa xrpld 3.4.1 noong Setyembre 25, bago ito isapubliko. Iniulat ng Veria AI ang depekto noong Setyembre 22 sa pamamagitan ng XRPL Bug Bounty program; naapektuhan nito ang xrpld 3.4.0 at mga naunang bersyon. Sa mga kondisyong sadyang binuo, maaaring magdulot ang integer overflow ng kalkulasyon ng bayad na mas mababa kaysa sa halagang dapat bayaran. Posible nitong mapahintulutan ang paglikha ng humigit-kumulang 18 trilyong XRP na maaaring gastusin—malayong lampas sa 100 bilyong XRP na limitasyon ng supply ng ledger. Sinabi ng XRP Ledger Foundation at RippleX na wala silang nakitang ebidensiya ng pagsasamantala sa isang pampublikong network o ng hindi awtorisadong pag-isyu ng XRP. Ipinatupad ang pag-aayos sa pamamagitan ng mga upgrade sa server, hindi sa prosesong amendment na kinabibilangan ng mga validator. Inayos din sa bersyong 3.4.1 ang hiwalay na kahinaan sa mga Batch transaction. Ipinapakita ng pagsisiwalat ang isang seryosong depekto sa pangunahing daloy ng pagbabayad ng XRP Ledger, ngunit walang kumpirmadong paglabag sa limitasyon ng supply o pagkawala ng pondo ng mga user.
Neutral
Malubha ang kahinaang ito dahil naapektuhan nito ang isang pangunahing proseso ng pagbabayad sa XRP Ledger at, sa teorya, maaari nitong pahinain ang limitasyong 100 bilyong XRP sa kabuuang suplay. Gayunman, ayon sa impormasyong makukuha, naayos ito sa pamamagitan ng patch bago ito isapubliko, at walang nakitang ebidensiya ang mga imbestigador ng pagsasamantala rito sa pampublikong network, hindi awtorisadong pag-isyu ng XRP, o pagkalugi ng mga user. Nililimitahan nito ang direktang batayan para asahan ang pangmatagalang epekto sa presyo. Sa maikling panahon, maaaring magdulot ng pabagu-bagong presyo ang pagsisiwalat habang tumutugon ang mga trader sa posibleng lawak ng depekto; samantala, maaaring makatulong na mapawi ang pangamba ang kumpirmadong patch at kawalan ng nalalamang pagsasamantala rito. Sa mas mahabang panahon, maaari muling masuri ang seguridad at mga proseso ng inhinyeriya ng XRP Ledger dahil sa insidente, ngunit kung walang kumpirmadong paglabag sa limitasyon ng suplay o pagkawala ng tiwala, hindi ito sapat na dahilan para maging pangmatagalang bullish o bearish na salik para sa XRP. Kaya neutral ang inaasahang epekto nito sa presyo.